Securepoint Regeln.

[kidoro]

Kann man mir jemand Securepoint-Logik erklären?
Es gibt RC400.
Es gibt default Regeln, mit anderen "internal-network" nach "Internat" "any protocol" "HIDENAT" "Accept".
Trotzdem ein Desktop kann nicht mit HTTPS ein IP-Adresse erreichen.
Ich stelle die Regel "Desktop" nach "IP-Adress, die Desktop erreichen muss" ein und alles in Ordnung.

WARUM?

[Mario]

Wenn sich der Desktop-PC in einem anderen Netz/ einer anderen Zone befindet, braucht dieser auch spezifische Regeln.

Siehe: https://wiki.securepoint.de/UTM/NET/Zoneneinstellungen

Bei IPV6 muss zudem bei den Netzwerkobjekten -aktuell- noch mit IP-Adressen/ Netzen gearbeitet werden. Sobald Sie eine Schnittstelle angeben, funktionieren Portfilterregeln ueber IPv6 in einigen Faellen nicht.

Im Log der Firewall ist im Paketfilter zu sehen, was gedropt wird. Hier sollte man auch einen Blick darauf werfen.